벌새::Analysis
2011. 7. 5. 10:25
nProtect로 위장한 국내 제휴(스폰서) 프로그램 유포 사례 (2011.7.5)
기존부터 블로그, 카페 등 인터넷 게시판을 통해 국내외 유명 소프트웨어 등을 단축 URL 방식으로 링크를 걸어 파일을 다운로드하여 설치 과정에서 사용자가 제대로 인지하지 못하는 과정에서 제휴(스폰서) 프로그램을 설치하는 방식이 발견되고 있습니다. CCleaner를 이용한 국내 제휴(스폰서) 프로그램 유포 사례 (2011.5.16) 최근에는 국내 보안 제품 nProtect 다운로드 링크로 위장하여 유포가 이루어지고 있는 부분을 발견하여 기존과 비교하여 달라진 점을 살펴보도록 하겠습니다. 이번 사례는 카페 덧글에 nProtect 보안 제품 다운로드 링크로 소개하면서 구글(Google)에서 제공하는 단축 URL 서비스(goo.gl)를 이용한 링크를 포함하고 있으며, 최종적으로 국내 특정 서버에서 nProtec..
